Politique de confidentialité

1. Responsable du traitement

{COMPANY_NAME}, {ADDRESS}, est responsable des données des hôtes et des visiteurs du site. Pour les données des voyageurs, l’hôte est responsable et nous les traitons pour son compte (voir l’Accord de traitement des données). Contact : info@vilatab.com.

2. Données des hôtes

• Compte : nom, adresse e-mail, mot de passe (conservé par notre prestataire de connexion uniquement sous forme de hachage sécurisé), langue, heures de connexion.
• Profil et facturation : téléphone, raison sociale, adresse de facturation, numéro de TVA ou identifiant fiscal.
• Logements : noms, adresses, position sur la carte, photos, logos, les coordonnées que vous montrez aux voyageurs (nom, téléphone, numéro WhatsApp), informations Wi-Fi, prix, offres, lieux et textes, liens de calendrier.
• Utilisation du service : formule et état des paiements, demandes de changement de formule, e-mails envoyés, conditions acceptées et date, consommation de traduction, état des tablettes (dernier contact).
• Paiements : la référence de votre client et de votre abonnement Stripe, la formule, les dates et montants des paiements. Les données de carte sont saisies uniquement sur les pages de Stripe et ne nous parviennent jamais. Si vous encaissez des voyageurs par carte : la référence de votre compte Stripe et s’il peut recevoir des paiements ; vos données d’identité et bancaires restent chez Stripe.

Nous utilisons ces données pour fournir VilaTab en exécution du contrat (art. 6, par. 1, b) RGPD), pour respecter nos obligations légales comme la comptabilité (c)) et dans notre intérêt légitime pour la sécurité, la prévention des abus et votre information sur le service (f)).

3. Données des voyageurs

VilaTab est conçu pour n’avoir besoin que de très peu de données sur les voyageurs :

• Dates de réservation et plateforme (par exemple Airbnb ou Booking.com) issues des liens de calendrier que vous connectez. Ces exports ne contiennent ni noms, ni e-mails, ni numéros de téléphone de voyageurs, et nous n’en conservons aucun.
• Réservations directes et prolongations que vous enregistrez : dates, prix et mode de paiement, et un nom seulement si vous le saisissez.
• Utilisation de la tablette : quel QR code d’offre a été scanné et dans quelle langue, compté sans identifier personne ; l’identifiant aléatoire de la tablette ; les adresses IP uniquement sous forme hachée pour empêcher l’abus des liens de tablette, conservées un jour.
• WhatsApp : les QR codes ouvrent WhatsApp sur le téléphone du voyageur. Les messages passent directement entre voyageur et hôte via WhatsApp (Meta) ; VilaTab ne les voit jamais.
• Paiements par carte de nuits supplémentaires : le voyageur paie sur la page de Stripe. Nous conservons la référence du paiement, le montant, les dates et l’adresse e-mail que le voyageur a donnée à Stripe, afin que l’hôte voie le paiement et que le voyageur reçoive un reçu. Stripe traite le paiement pour l’hôte et est lui-même responsable de ses propres obligations légales, comme la prévention de la fraude (stripe.com/privacy).

L’hôte décide de ces données et en informe les voyageurs ; nous les traitons uniquement pour fournir VilaTab.

4. Visiteurs du site

Nous n’utilisons ni mesure d’audience, ni publicité, ni suivi. Notre hébergeur enregistre des données techniques (adresse IP, navigateur, heure) dans les journaux du serveur pour la sécurité ; elles sont conservées peu de temps. Les cookies et stockages similaires que nous utilisons figurent dans la Notice cookies.

5. Sous-traitants et destinataires

Nous faisons appel à ces prestataires, liés par des accords de traitement des données :

Lorsque des données quittent l’Espace économique européen, elles sont protégées par une décision d’adéquation (comme le Data Privacy Framework UE-États-Unis) ou par des clauses contractuelles types. Quand la tablette ouvre la carte, Google reçoit l’adresse IP de la tablette ; quand un voyageur scanne un QR code, son téléphone se connecte directement au service concerné.

6. Durées de conservation

• Données du compte et des logements : tant que votre compte existe. Si l’abonnement n’est pas renouvelé, 12 mois après la fin de l’année payée ; ensuite, le logement est supprimé.
• Supprimer une unité ou un logement efface aussitôt son calendrier, ses réservations, ses lieux, ses photos et ses liens de tablette.
• Factures et pièces comptables : aussi longtemps que l’exige le droit comptable (8 ans en Hongrie).
• Journal des e-mails : 2 ans. IP hachées : 1 jour. Consommation de traduction : 13 mois. Conditions acceptées : tant que le compte existe.
• Références des paiements par carte des prolongations : tant que la prolongation est conservée (jusqu’à la suppression de son logement) ; les données de paiement chez Stripe selon les règles de Stripe.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au traitement fondé sur l’intérêt légitime. Écrivez à info@vilatab.com. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, en Hongrie la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu), ou celle du pays où vous vivez (en France, la CNIL).

Les voyageurs qui veulent exercer leurs droits s’adressent d’abord à leur hôte ; nous aidons l’hôte.

8. Sécurité

Les connexions sont chiffrées (HTTPS) ; chaque hôte n’accède qu’à ses propres données (sécurité au niveau des lignes dans la base) ; les mots de passe ne sont conservés que hachés ; l’accès aux données de production est limité aux personnes qui en ont besoin.

9. Modifications

Nous mettons à jour cette politique lorsque nos traitements changent. La version actuelle et sa date figurent sur cette page ; pour les changements importants, nous vous informons par e-mail et vous demandons d’accepter la nouvelle version dans l’admin.